חדשות סייבר
חדשות סייבר - ארז דסה
לכל החדשות
חולשות28 בספטמבר 2026 בשעה 05:46

חולשה ב-Cloudflare אפשרה ללקוח לשחזר ולקרוא מידע של לקוחות אחרים

החולשה, שדווחה ע"י חוקר האבטחה הישראלי אורן יום טוב, מחברת Accomplish, נגרמה מכך שב-Cloudflare הקצו שטחי אחסון משותפים לקונטיינרים בלי למחוק לגמרי את התוכן הישן.
בין המידע שניתן היה לשחזר נמצאו גם קבצי .env, נתוני הזדהות, מאגרי נתונים מסוג SQLite, ועוד...

קלאודפלייר קיבלה את הדיווח ותיקנה את הבעיה, כשלטענתה אין עדות לניצול בפועל של החולשה.

הפוסט המקורי בטלגרםתגובות, עדכונים והקשר נוסף בערוץ
לצפייה בפוסט